Sự cố Microsoft 365 ngày 13/11/2026: nguyên nhân và tình hình khôi phục
Mục lục9
Từ khoảng 23:17 đêm 12/11/2026 giờ Việt Nam (rạng sáng thứ Sáu 13/11 giờ Nhật), Microsoft 365 gặp sự cố trên phạm vi toàn cầu. Outlook không mở được hộp thư, email không đến hoặc đến chậm, Teams không xử lý được lịch họp, Copilot không phản hồi. Tình trạng này kéo dài gần trọn một ngày.
Tính đến sáng 14/11, Microsoft cho biết đã xác nhận "khôi phục ổn định trên diện rộng", nhưng sự cố vẫn chưa được chuyển sang trạng thái "đã giải quyết". Dựa trên thông báo chính thức của Microsoft, bài viết này tóm tắt diễn biến, nguyên nhân, tình hình mới nhất và những điểm doanh nghiệp nên kiểm tra.
Điểm chính
- Sự cố bắt đầu từ Exchange Online (email Outlook), rồi ảnh hưởng rộng tới các tính năng gắn với email như Teams, Copilot, SharePoint, Defender, Purview và Intune.
- Microsoft giải thích nguyên nhân là "một vấn đề từ lần nâng dung lượng mạng trước đây đã lộ ra sau một thay đổi mạng gần đây", và cho biết sự cố không liên quan đến tấn công mạng hay AI. Báo cáo chi tiết sau sự cố vẫn chưa được công bố.
- Để không mất các email bị chậm, Microsoft đã kéo dài thời gian chờ gửi lại email lên 48 giờ. Hãy kiểm tra xem email gửi, nhận từ đêm 12/11 đến hết ngày 13/11 đã đến nơi chưa.
- Các tính năng bảo mật như DLP, nhãn bảo mật (sensitivity label) và Intune cũng bị ảnh hưởng. Sau khi khôi phục, hãy kiểm tra xem chúng có hoạt động đúng như thiết lập không.
Khoảng 30 giờ
Từ lúc bắt đầu (~23:17 ngày 12/11) đến thông báo mới nhất (05:00 ngày 14/11). Chưa công bố đã giải quyết
20
Dịch vụ, tính năng Microsoft nêu là bị ảnh hưởng
48 giờ
Thời gian chờ email được kéo dài (để giữ lại email bị chậm)
Giải thích thuật ngữ
Exchange Online: hệ thống email và lịch của Microsoft 365. Lịch trong Outlook và Teams hoạt động nhờ kết nối tới hệ thống này.
MO1550821 / EX1550543: mã số Microsoft đặt cho sự cố lần này. Có thể theo dõi diễn biến bằng mã này ở mục "Tình trạng dịch vụ" (Service health) trong trung tâm quản trị.
Health check: cơ chế tự động kiểm tra máy chủ có hoạt động bình thường không. Máy chủ không qua được kiểm tra sẽ bị tách khỏi dịch vụ.
Chuyện gì đã xảy ra
Theo thông báo của Microsoft, sự cố bắt đầu vào khoảng 23:17 ngày 12/11 giờ Việt Nam (ngày 12 giờ Mỹ). Đầu tiên, trên Exchange Online, người dùng không kết nối được tới hộp thư từ Outlook on the web, Outlook bản desktop, ứng dụng email trên điện thoại (Exchange ActiveSync) và các ứng dụng khác. Sau đó, vào khoảng 01:26 ngày 13/11, sự cố được mở rộng phạm vi thành "có thể không kết nối được tới nhiều dịch vụ Microsoft 365" (MO1550821).
Theo báo chí nước ngoài, số báo cáo gửi tới Downdetector, trang theo dõi sự cố, lúc cao điểm đã vượt 130.000. Tại Nhật, sự cố trùng trọn giờ làm việc ngày thứ Sáu. Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI) cũng thông báo ngày 13/11 rằng "email có thể chưa đến, việc gấp xin liên hệ qua điện thoại", đồng thời cho biết sẽ gia hạn thời hạn đấu thầu, tuyển chọn và các thủ tục khác.
Diễn biến chính (giờ Việt Nam)
Dựa trên thông báo tình trạng dịch vụ của Microsoft, tài khoản X chính thức (@MSFT365Status) và trang trạng thái (status.cloud.microsoft). Thông tin chỉ có trên báo chí được ghi rõ như vậy.
| Thời gian (giờ Việt Nam) | Thông báo của Microsoft và diễn biến khác |
|---|---|
| ~23:17 ngày 12/11 | Sự cố Exchange Online bắt đầu (thời điểm bắt đầu do Microsoft đưa ra) |
| 00:54 ngày 13/11 | Tài khoản X chính thức đăng "đang điều tra các báo cáo không kết nối được tới hộp thư Exchange Online ở khu vực châu Mỹ" |
| ~01:26 ngày 13/11 | Chuyển thành sự cố lan sang nhiều dịch vụ, theo dõi dưới mã MO1550821 |
| 02:30 | Thông báo đã dừng mọi đợt triển khai và thay đổi cấu hình. Giải thích tải cao không phải do lượng sử dụng tăng, mà do nhiều máy chủ đột ngột không dùng được |
| 02:43 | Xác định máy chủ không qua được health check tự động nên bị tách ra. Có thể liên quan đến một thay đổi gần đây ở thành phần xử lý việc kiểm tra |
| 03:38 | Trong lúc thử bản sửa, nhiều máy chủ ngừng phản hồi |
| 05:58 | Bắt đầu đưa một phần máy chủ trở lại phục vụ |
| 07:00 | Xác nhận các máy chủ vừa đưa trở lại lại ngừng phản hồi khi bắt đầu nhận lưu lượng. Giới hạn lưu lượng ở một số khu vực |
| 08:12 | Giải thích quá trình tạo kết nối an toàn không chịu nổi tải. Bắt đầu hoàn tác một thay đổi cấu hình mạng gần đây, trùng thời điểm với lúc sự cố bắt đầu |
| ~10:34 | Thông báo không có dấu hiệu cho thấy sự cố do hoạt động độc hại |
| 11:10 | Một số khu vực khôi phục một phần, nhưng chưa ổn định |
| Trong ngày 13/11 | Để giữ lại email bị chậm, kéo dài thời gian chờ email lên 48 giờ |
| 18:11 | Hoàn tất công việc khôi phục ở một phần khu vực châu Á - Thái Bình Dương (theo bài của Petri) |
| 19:18 | Châu Âu đang dần khôi phục, Nhật Bản tương đối ổn định, Bắc Mỹ cũng đang cải thiện (theo bài của Petri) |
| 21:41 | Lượng email tồn đọng giảm mạnh, đang dần trở lại bình thường (theo bài của Petri) |
| ~01:09 ngày 14/11 | Thông báo đã khôi phục và ổn định trên diện rộng. Giải thích nguyên nhân và xin lỗi (xem bên dưới) |
| 05:00 ngày 14/11 | Thông báo mới nhất. Việc khôi phục ổn định đang được duy trì, nhưng để chắc chắn sẽ giám sát lâu hơn, và chưa coi là đã giải quyết cho tới khi xử lý xong toàn bộ email tồn đọng |
Lưu ý: Microsoft công bố theo giờ Mỹ hoặc UTC. Bảng này dùng giờ Việt Nam (UTC+7; giờ Nhật = giờ Việt Nam + 2 giờ).
Về nguyên nhân: giải thích của Microsoft
Theo báo chí nước ngoài, rạng sáng ngày 14/11 (giờ Việt Nam), Microsoft đã giải thích như sau.
- Đây là sự cố kỹ thuật, không liên quan đến tấn công mạng hay AI, agent.
- Một vấn đề từ lần nâng dung lượng mạng trước đây đã lộ ra sau một thay đổi mạng gần đây.
Microsoft cũng gửi lời xin lỗi tới người dùng và doanh nghiệp: "Chúng tôi thành thật xin lỗi vì những phiền toái do sự cố gây ra".
Nguyên nhân hiện vẫn là "sơ bộ" (tính đến 8:00 ngày 14/11/2026, giờ Việt Nam)
Microsoft cho biết sẽ công bố báo cáo chi tiết sau sự cố (Post-Incident Review) khi điều tra xong. Tại thời điểm viết bài, chúng tôi không tìm thấy báo cáo này. Các thông báo trong lúc sự cố có nhắc tới thành phần health check, quá trình tạo kết nối an toàn và thay đổi cấu hình mạng, nhưng chúng liên quan với nhau thế nào thì vẫn chưa được giải thích chính thức.
Các dịch vụ bị ảnh hưởng
Theo Microsoft, Exchange Online và các tính năng trao đổi dữ liệu với email bị ảnh hưởng, còn những phần không phụ thuộc vào email vẫn hoạt động. Các dịch vụ chính như sau.
| Dịch vụ | Ảnh hưởng chính |
|---|---|
| Exchange Online / Outlook | Ảnh hưởng lớn Không kết nối được tới hộp thư. Email gửi tới chậm |
| Microsoft Teams | Gọi điện, tham gia họp và chat nhìn chung vẫn dùng được. Các thao tác liên quan đến lịch (đặt lịch, mời, đổi lịch họp), tạo sự kiện trực tiếp (live event), tạo và xoá kênh riêng (private channel) và một số thao tác khác bị lỗi |
| Microsoft 365 Copilot | Copilot Chat không mở được hoặc không phản hồi. Không tham chiếu được email, lịch và tệp |
| SharePoint Online | Có vấn đề khi chia sẻ tệp với người ngoài công ty. Vẫn mở trực tiếp được tệp |
| Microsoft Defender XDR / Defender for Office 365 | Không mở được giao diện cổng quản trị. Việc đánh giá các chính sách dùng thông tin như DLP có thể bị chậm hoặc thất bại |
| Microsoft Purview | Cần kiểm tra Ảnh hưởng tới DLP, nhãn bảo mật, gắn nhãn tự động, tìm kiếm nhật ký kiểm toán (audit log), eDiscovery và các tính năng khác |
| Microsoft Intune | Việc đăng ký thiết bị, check-in và chính sách tuân thủ (compliance policy) có thể đã bị ảnh hưởng tạm thời |
| Power Apps | Đôi khi không đăng nhập được ứng dụng di động. Microsoft khuyên dùng bản web, và người đang đăng nhập không nên đăng xuất hay cài lại ứng dụng |
| Power BI / Microsoft Fabric | Không xuất được báo cáo có gắn nhãn bảo mật ra PDF hoặc PowerPoint |
| Windows 365 | Với cấu hình dùng Purview Customer Key, đôi khi không kết nối được tới Cloud PC |
Ngoài ra còn có Microsoft Graph (API xử lý email và lịch), Planner, To Do, Universal Print, một số màn hình của trung tâm quản trị Microsoft 365 và các dịch vụ khác. Azure không nằm trong phạm vi ảnh hưởng; tính đến sáng 14/11, trang trạng thái của Azure hiển thị "không có vấn đề".
Tình hình mới nhất (tính đến 8:00 ngày 14/11/2026, giờ Việt Nam)
- Trang trạng thái vẫn hiển thị "Service degradation" (dịch vụ suy giảm).
- Microsoft cho biết việc khôi phục ổn định đang được duy trì ở các môi trường bị ảnh hưởng, và do mức độ ảnh hưởng lớn nên đang giám sát lâu hơn.
- Microsoft chỉ coi là đã giải quyết sau khi xác nhận toàn bộ email tồn đọng trong thời gian sự cố đã được xử lý xong.
- Microsoft cũng cho biết ảnh hưởng tới các sản phẩm liên quan phần lớn đã được khắc phục.
- Với dịch vụ cho cá nhân (Outlook.com, OneDrive, v.v.), từng dịch vụ đã trở lại hiển thị "bình thường".
Thông báo tiếp theo dự kiến được đưa ra trước 09:30 ngày 14/11 (giờ Việt Nam). Khi có thông báo mới, chúng tôi sẽ cập nhật bài viết.
5 điểm doanh nghiệp nên kiểm tra
- Kiểm tra tình hình qua thông tin chính thức
Kiểm tra MO1550821 và EX1550543 ở mục "Tình trạng dịch vụ" trong trung tâm quản trị Microsoft 365. Nếu không mở được trung tâm quản trị, thông tin tương tự có trên
status.cloud.microsoft. Các trang tổng hợp và mạng xã hội có khi đưa thông tin sai về thời gian hoặc nguyên nhân. - Kiểm tra email quanh ngày 13/11 đã đến chưa
Vì thời gian chờ đã được kéo dài lên 48 giờ, phần lớn email bị chậm sẽ còn tiếp tục đến. Tránh gửi lại cùng một email nhiều lần. Khi sự cố được giải quyết, hãy dùng "Theo dõi thư" (Message trace) trong trung tâm quản trị Exchange để kiểm tra các email quan trọng như hợp đồng, báo giá, hồ sơ có hạn nộp. Bạn cũng nên báo trước với đối tác: nếu có email chưa đến, hãy liên hệ qua kênh khác.
- Kiểm tra các tính năng bảo mật có hoạt động không
DLP, nhãn bảo mật, Defender for Office 365 và Intune nằm trong danh sách bị ảnh hưởng. Hãy kiểm tra xem trong thời gian sự cố có email hay tệp nào lọt qua mà không được đánh giá không, và trạng thái tuân thủ trong Intune đã trở lại chưa. Nếu bạn đã tạm gỡ nhãn để xuất báo cáo Power BI, hãy gắn lại. Nếu việc tìm kiếm nhật ký kiểm toán hoặc eDiscovery bị gián đoạn, hãy ghi lại khoảng thời gian đó.
- Cảnh giác với lừa đảo lợi dụng sự cố
Sau các sự cố lớn, email và tin nhắn giả mạo dạng "khôi phục hộp thư" hay "xác nhận lại tài khoản" thường xuất hiện nhiều hơn. Các thông báo chính thức của Microsoft về sự cố này không yêu cầu người dùng mở đường link hay đăng nhập lại. Tháng này cũng đã ghi nhận lỗ hổng Outlook bị khai thác, nên hãy xem thêm "bản cập nhật định kỳ tháng 11 của Microsoft".
- Rà soát quy trình khi email ngừng hoạt động
Khi email, lịch, chat, AI và hệ thống bảo mật cùng phụ thuộc vào một nền tảng, ảnh hưởng khi nền tảng đó ngừng sẽ rất lớn. Hãy quy định trước kênh liên lạc dự phòng (điện thoại, công cụ chat khác, danh bạ dự phòng), người phụ trách thông báo trong công ty và cách thay thế cho các thủ tục có hạn chót.
Có chuẩn bị và không chuẩn bị
Nếu không chuẩn bị
- Email ngừng hoạt động mà không báo được tình hình cho cả nội bộ lẫn đối tác
- Đến sau mới phát hiện email không đến hoặc thủ tục đã quá hạn
- Không biết các tính năng bảo mật đã ngừng hoạt động trong thời gian sự cố
Nếu đã chuẩn bị
- Phát hiện sớm nhờ giám sát, thông báo trong và ngoài công ty theo quy trình đã định
- Duy trì công việc gấp qua kênh liên lạc dự phòng
- Sau khi khôi phục, lần lượt kiểm tra tình trạng email và bảo mật
Hãy để Digi Dinos hỗ trợ
Digi Dinos hỗ trợ doanh nghiệp về DX, bảo mật, vận hành và bảo trì hệ thống. Chúng tôi đạt chứng nhận ISO 27001, có dịch vụ vận hành máy chủ và cloud, giám sát 24/7 (NOC). Đội ngũ của chúng tôi làm việc với khách hàng bằng tiếng Nhật.
- Xây dựng quy trình xử lý sự cố: sắp xếp kênh liên lạc, thứ tự kiểm tra và người phụ trách khi dịch vụ cloud ngừng hoạt động.
- Giám sát và vận hành: theo dõi tình trạng máy chủ và cloud, xây dựng cơ chế để phát hiện bất thường sớm.
- Tiếp nhận vận hành: tiếp nhận cả hệ thống mà người phụ trách đã nghỉ hoặc do công ty khác quản lý.
Chưa biết công ty mình cần kiểm tra gì sau sự cố này? Hãy hỏi chúng tôi (tư vấn miễn phí)
Từ kiểm tra mức độ ảnh hưởng đến xây dựng cơ chế vận hành sẵn sàng cho sự cố, chúng tôi hướng dẫn bằng tiếng Nhật.
Câu hỏi thường gặp
Đây có phải là tấn công mạng không?
Microsoft cho biết đây là sự cố kỹ thuật, không liên quan đến tấn công mạng hay AI. Trong các thông báo lúc sự cố, Microsoft cũng nói không có dấu hiệu của hoạt động độc hại.
Email gửi trong đêm 12/11 và ngày 13/11 đã đến chưa?
Phần lớn có lẽ sẽ đến muộn. Microsoft đã kéo dài thời gian chờ email lên 48 giờ và đang tiếp tục xử lý email tồn đọng. Tuy vậy, không chắc mọi email đều sẽ đến. Với email quan trọng, hãy kiểm tra xem người nhận đã nhận được chưa.
Hệ thống chạy trên Azure có bị ngừng không?
Theo thông báo của Microsoft, sự cố lần này thuộc phạm vi Microsoft 365, và trang trạng thái của Azure không ghi nhận vấn đề. Tuy nhiên, nếu hệ thống trên Azure dùng email hoặc API của Microsoft 365, phần đó có thể đã bị ảnh hưởng.
Có được bồi thường (hoàn tiền) không?
Tính đến ngày 14/11/2026, chúng tôi không tìm thấy thông báo về khoản bồi thường đặc biệt nào cho sự cố này. Microsoft 365 có thỏa thuận mức dịch vụ (SLA), vì vậy hãy kiểm tra nội dung hợp đồng của bạn.
Nguồn tham khảo (kiểm tra ngày 14/11/2026)
- Microsoft: Microsoft service health status (MO1550821)
- Microsoft 365 Status (@MSFT365Status)
- Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI): Về việc xử lý lỗi hệ thống email do sự cố hệ thống quy mô lớn (13/11/2026) (tiếng Nhật)
- ENow Software: Microsoft Service Health Updates for MO1550821 and EX1550543 (bản lưu các thông báo tình trạng dịch vụ)
- Petri: Microsoft Deploys Configuration Patch to Stabilize Global Microsoft 365 Outage
- Computerworld: Microsoft 365 services slowly come back online after global outage